从系统设计文档和网络拓扑图进入评估
企业IT部门在新系统上线前，常关心安全评估流程节点怎样安排，担心影响上线时间。以互联网公司即将上线的支付系统为例，安全评估从客户提供系统设计文档和网络拓扑图开始，这些材料是评估启动的基础依据。系统设计文档需包含架构图、数据流图和接口说明，网络拓扑图则展示系统与现有环境的连接关系，帮助安全团队理解系统边界和潜在风险点。
收到材料后，安全团队先核对文档完整性，确认架构图覆盖所有关键组件，网络拓扑图标注了外部接口和内部网段。如果文档缺失关键部分，会要求客户补充后再推进评估。这一环节通常需要2至3个工作日，确保后续流程基于完整信息展开。同时，客户可提前准备合规要求文档，作为审核依据的对照标准。
依据合规要求和测试标准说明审核依据
评估进入依据说明阶段，安全团队逐项核对系统设计文档与合规要求，输出合规差距分析报告。合规要求可能包括行业标准如ISO 27001、等级保护或企业自身安全策略，需确认系统设计在数据加密、访问控制、日志审计等方面满足所有条款。例如，支付系统需符合PCI DSS要求，对持卡人数据处理有严格规定。
合规差距分析报告列出每项要求的当前状态、差距描述和整改建议，例如发现日志留存周期不足90天，或未配置多因素认证。报告还标注优先级，帮助客户按时间窗口安排整改。客户可复查报告内容，确认审核依据完整，并准备安全策略文档、系统配置记录等补充材料，为后续渗透测试和配置检查奠定基础。
执行渗透测试和配置检查并记录结果
依据差距分析结果，安全团队执行渗透测试和配置检查。渗透测试周期约2周，覆盖Web应用、API接口和网络层，模拟攻击者尝试发现SQL注入、跨站脚本、权限提升等漏洞。测试人员使用自动化工具结合手动验证，输出渗透测试报告，包含漏洞详情、风险等级和修复建议。
配置检查清单涵盖20项，包括操作系统加固、数据库安全配置、网络设备策略等。例如，检查是否关闭不必要的端口、默认账户是否修改、日志审计是否启用。每项检查记录当前状态和合规性，形成配置检查报告。两项测试并行推进，测试结果汇总后提供给客户，客户可依据修复建议安排整改，并在完成后申请复测确认。
通过测试报告确认系统符合标准后安排上线
测试完成后，安全团队交付安全评估报告和整改建议，客户完成修复后提交复测申请。复测通过后，系统符合安全标准，客户可安排上线节点。同时，所有文档包括系统设计文档、合规差距分析报告、渗透测试报告、配置检查记录和整改确认记录，按档案要求归档，便于后续复查或合规审查时追溯。
上线后，安全团队建议客户将评估流程纳入常规运维，例如每半年或系统重大变更后重新评估。客户可保存归档记录，作为后续安全审计或合规审查的审核依据。通过完整的流程节点安排，企业既能确保新系统安全上线，又能为后续维护和复查提供清晰的记录链，降低风险并提升管理效率。